CVE-2026-90225

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no módulo NFC LLCP. A função nfc llcp getsockopt() lê o ponteiro llcp sock->local antes de adquirir o bloqueio do socket via lock sock(sk). Simultaneamente, a função llcp sock bind() pode modificar ou limpar este ponteiro sob o mesmo bloqueio. Se getsockopt() observar o ponteiro e então bloquear no lock enquanto bind() falha e libera o objeto nfc llcp local, ocorre um cenário de use-after-free quando getsockopt() eventualmente desreferencia o ponteiro liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.